Mục lục bài viết
Trong một tòa nhà văn phòng nhiều tầng, hệ thống mạng thường được tổ chức từ phòng mạng trung tâm đến tủ mạng các tầng, sau đó kết nối tới máy tính, Wi-Fi, camera và thiết bị dùng chung. Các tầng liên kết với nhau qua tuyến cáp trục; việc cấp Internet, kiểm soát truy cập và theo dõi hoạt động được quản lý tập trung.
Để hình dung cụ thể, ta sẽ đi thẳng vào ví dụ một tòa nhà 5 tầng phục vụ một doanh nghiệp, từ vị trí lắp thiết bị đến đường truyền dữ liệu và cách vận hành hệ thống ra sao?
Để triển khai hệ thống mạng cho tòa nhà văn phòng cần làm những gì?
Mô hình mạng tòa nhà văn phòng phụ thuộc nhiều vào quy mô và mục đích sử dụng. Tuy nhiên ta cần phải xác định được 2 yếu tố:
1. Xác định ai sử dụng và ai quản lý hệ thống?
Nếu một doanh nghiệp sử dụng toàn bộ tòa nhà, có thể tổ chức mạng tập trung để các tầng cùng truy cập phần mềm, dữ liệu và thiết bị dùng chung. Bộ phận IT quản lý đường Internet, Wi-Fi và quyền truy cập trong toàn hệ thống.
Với tòa nhà cho nhiều đơn vị thuê, cần tách rõ hạ tầng chung và mạng riêng của khách thuê. Ban quản lý có thể phụ trách phòng kỹ thuật, tuyến cáp trục, camera khu vực chung; mỗi khách thuê có đường Internet, firewall và mạng nội bộ riêng theo thỏa thuận.
2. Khảo sát nhu cầu theo từng khu vực sử dụng
Trước tiên, cần xác định những hệ thống sẽ sử dụng chung hạ tầng mạng:
| Nhu cầu của tòa nhà | Hạng mục cần triển khai |
| Nhân viên làm việc, sử dụng phần mềm, máy in và Internet | Mạng LAN có dây, đường truyền Internet và thiết bị kiểm soát truy cập. |
| Laptop, điện thoại, phòng họp và khu tiếp khách | Hệ thống Wi-Fi với các Access Point bố trí theo mặt bằng. |
| Quan sát sảnh, hành lang, bãi xe và khu vực cần bảo vệ | Camera IP, thiết bị cấp mạng, đầu ghi hoặc hệ thống lưu trữ hình ảnh. |
| Lưu dữ liệu, chạy phần mềm tại chỗ | Máy chủ hoặc NAS nếu doanh nghiệp có nhu cầu. |
| Theo dõi và xử lý sự cố | Công cụ quản lý thiết bị, giám sát mạng và cảnh báo môi trường phòng mạng. |
Từ danh sách này, đơn vị triển khai mới tính số điểm mạng, cổng switch, công suất cấp điện và băng thông cần thiết. Các hệ thống như điện thoại IP, kiểm soát cửa hoặc quản lý tòa nhà được bổ sung khi thuộc phạm vi dự án.
Song song với đó, cần khảo sát vị trí phòng mạng, trục kỹ thuật giữa các tầng, đường đi cáp và nguồn điện. Kết quả phải thể hiện được thiết bị đặt ở đâu, phục vụ khu vực nào và kết nối về đâu.
| Khu vực khảo sát | Nội dung cần làm rõ |
| Khu làm việc | Bàn đặt ở đâu, thiết bị nào dùng dây, ổ mạng đi từ tường, sàn hay máng dưới bàn; có dự kiến thay đổi chỗ ngồi không? |
| Phòng họp | Số người và thiết bị dùng đồng thời; vị trí màn hình, thiết bị họp trực tuyến và điểm cấp mạng. |
| Sảnh, hành lang, bãi xe | Vị trí Wi-Fi, camera, kiểm soát cửa; đường cáp và nguồn cấp tới từng thiết bị. |
| Phòng mạng, tủ kỹ thuật | Có nguồn điện, khả năng làm mát, đường cáp và không gian để mở cửa tủ, thay thiết bị hay không? |
| Trục liên tầng | Còn chỗ đi cáp không, có tiếp cận để thi công và bảo trì được không, tuyến nào cần dự phòng? |
Với văn phòng đang hoạt động, cần kiểm tra thêm cáp và thiết bị hiện có, các thời điểm hay mất mạng và lịch được phép thi công. Thiết bị có thể tái sử dụng phải được đánh giá theo khả năng đáp ứng hệ thống mới.
Cấu trúc hệ thống mạng cho tòa nhà văn phòng gồm những gì?
1. Sơ đồ tổng thể từ phòng mạng trung tâm đến từng tầng
Trong tòa nhà văn phòng sẽ có 1 phòng mạng trung tâm với core Switch và mỗi tầng/khu vực sẽ có 1 tủ rack tầng chứa một nhóm Switch phục vụ thiết bị tại tầng. Các switch tầng được kết nối riêng về switch trung tâm. Ví dụ tòa nhà 5 tầng, phòng mạng trung tâm đặt tại tầng 1. Mỗi tầng có một nhóm switch phục vụ thiết bị tại tầng đó; switch tầng 1 có thể đặt chung tủ rack trung tâm.
Ta có thể hình dung rõ hơn qua sơ đồ dưới đây:
Theo đó các đường cáp trục chính kết nối giữa Switch trung tâm với các Switch ở các tầng sẽ là cáp quang và từ Switch các tầng tới các thiết bị sẽ là cáp đồng.
Tùy vào quy mô tòa nhà mà tại từng tầng có thể có hoặc không sử dụng tủ mạng riêng. Mỗi tầng có thể có 1 switch phân phối tới các switch khác dựa trên số lượng thiết bị mặt sàn và khoảng cách cần truyền dẫn.
Đối với các tòa nhà cho thuê các sảnh riêng biệt thì có thể chỉ cần kéo mạng tới tủ mạng hoặc phòng mạng tại từng tầng, còn phần đi mạng đến các thiết bị như thế nào sẽ do bên thuê quyết định và thực hiện.
2. Phòng mạng trung tâm của tòa nhà gồm những gì?
Phòng mạng là nơi tập trung thiết bị kết nối giữa các tầng và thiết bị dùng chung của tòa nhà. Tùy quy mô, phòng này có thể bố trí một hoặc nhiều tủ rack.
| Thiết bị, hạng mục | Vai trò trong phòng mạng |
| Thiết bị bàn giao đường truyền của nhà mạng | Tiếp nhận đường Internet đưa vào tòa nhà. |
| Router/firewall | Kết nối Internet, kiểm soát truy cập, thực hiện VPN hoặc chuyển sang đường truyền dự phòng khi có cấu hình phù hợp. |
| Switch trung tâm | Tập trung các tuyến kết nối từ switch tầng và kết nối đến hệ thống dùng chung. |
| ODF, patch panel, thanh quản lý cáp | Tổ chức đầu cáp quang, cáp đồng và dây nhảy để dễ kiểm tra, thay đổi kết nối. |
| Máy chủ, NAS, đầu ghi NVR | Chạy ứng dụng, lưu dữ liệu hoặc ghi hình camera theo nhu cầu. |
| Bộ điều khiển hoặc phần mềm quản lý | Quản lý Wi-Fi, thiết bị mạng và theo dõi trạng thái vận hành. |
| UPS, PDU và hệ thống tiếp địa | Duy trì nguồn điện trong thời gian thiết kế, phân phối điện và phục vụ an toàn thiết bị. |
Thông thường phòng mạng của tòa nhà sẽ đặt ở tầng 1 hoặc tầng cao nhất hoặc vị trí thuận tiện cho việc kéo cáp từ nhà cung cấp dịch vụ Internet đến phòng máy. Phòng máy trung tâm cần khô ráo, hạn chế bụi, có kiểm soát ra vào, đủ không gian để làm việc với tủ rack.
Xem thử mẫu tủ rack phù hợp đặt cho phòng mạng trung tâm tòa nhà:
3. Tủ mạng tại các tầng có nhiệm vụ gì?
Tủ mạng tầng là điểm tập trung dây cáp của khu vực làm việc. Một cấu hình thường gồm:
- Switch access kết nối máy tính, máy in, Wi-Fi và các thiết bị tại tầng.
- Switch PoE hoặc các cổng PoE cấp cả dữ liệu và điện cho Access Point, camera hoặc điện thoại IP tương thích.
- Patch panel tập trung đầu cáp đồng kéo từ ổ cắm và các vị trí lắp thiết bị.
- ODF và module quang đấu nối tuyến cáp quang về phòng mạng trung tâm.
- PDU, quản lý cáp và phương án lưu điện phục vụ cấp điện, sắp xếp dây và duy trì hoạt động theo yêu cầu.
PoE giúp Access Point hoặc camera nhận điện qua chính dây mạng, nhưng phải kiểm tra cả chuẩn cấp nguồn, công suất từng cổng và tổng công suất của switch.
Ở khu vực bàn làm việc, máy tính cắm vào ổ mạng; dây từ ổ mạng đi về patch panel trong tủ tầng, rồi nối sang switch bằng dây nhảy. Tại trần hoặc hành lang, cáp được đưa đến vị trí lắp Access Point và camera.
Số tủ phụ thuộc diện tích và chiều dài tuyến cáp. Với cấu hình cáp đồng thông dụng, tuyến cố định tối đa 90 m và toàn kênh tối đa 100 m, tính cả dây nhảy; vì vậy cần đo theo đường cáp thực tế.
Tham khảo mẫu tủ rack tại tầng đẹp và gọn:
4. Các tầng kết nối với nhau như thế nào?
Trong mô hình đang xét, từ phòng mạng trung tâm kéo các tuyến cáp quang theo trục kỹ thuật đến tủ mạng từng tầng. Mỗi tuyến sử dụng module quang và dây nhảy tương thích ở hai đầu.
Nhờ kết nối riêng về trung tâm, sự cố tại switch của một tầng thường chỉ ảnh hưởng những thiết bị phụ thuộc vào switch đó. Tuy nhiên, switch trung tâm vẫn là điểm cần xem xét dự phòng vì nhiều tầng cùng phụ thuộc vào nó.
Băng thông tuyến nối tầng, còn gọi là uplink, phải tính theo lưu lượng tổng hợp. Ví dụ, tầng có nhiều người truy cập máy chủ và nhiều camera gửi hình ảnh về NVR sẽ tạo tải khác với tầng chủ yếu sử dụng email.
Nếu yêu cầu duy trì hoạt động cao, phương án có thể bổ sung switch trung tâm dự phòng, uplink dự phòng và hai đường Internet. Các thành phần này cần được thiết kế đồng bộ và kiểm thử chuyển đổi khi xảy ra sự cố.
5. Wi-Fi được bố trí và quản lý ra sao?
Các Access Point được lắp tại khu làm việc, phòng họp và khu vực cần phủ sóng, thường kết nối bằng cáp về switch tầng. Số lượng và vị trí phải dựa trên vật cản, nhiễu và số thiết bị truy cập đồng thời.
Các Access Point có thể được quản lý tập trung bằng bộ điều khiển, phần mềm hoặc nền tảng đám mây của hệ thống. Người quản trị có thể cấu hình tên Wi-Fi, quyền truy cập và theo dõi thiết bị từ một giao diện, tùy khả năng tương thích.
Ví dụ, tòa nhà có thể phát hai mạng Wi-Fi: một mạng dành cho nhân viên và một mạng dành cho khách. Mạng khách được cấp Internet nhưng bị chặn truy cập máy chủ, camera và giao diện quản trị nội bộ.
6. Hệ thống giám sát trong tòa nhà gồm những phần nào?
Giám sát an ninh bằng camera
Camera IP lắp ở sảnh, hành lang, cửa ra vào hoặc bãi xe được kết nối về hệ thống ghi hình. Trong sơ đồ minh họa, camera nhận nguồn từ switch PoE tầng và gửi hình ảnh về NVR đặt trong phòng mạng. Nhân viên bảo vệ xem hình ảnh qua máy trạm hoặc màn hình tại vị trí trực.
Dung lượng lưu trữ phải tính theo số camera, mức dữ liệu ghi hình và số ngày cần lưu. Quyền xem, trích xuất và xóa dữ liệu cần được phân cho từng nhóm người dùng.
Giám sát hoạt động mạng
Nhân sự IT sử dụng phần mềm giám sát để biết switch nào mất kết nối, đường truyền nào đang tải cao, cổng nào phát sinh lỗi hoặc thiết bị nào quá nhiệt. Những nền tảng như Zabbix có thể thu thập số liệu thiết bị và gửi cảnh báo theo ngưỡng cấu hình.
Ví dụ, khi switch tầng 3 mất nguồn, hệ thống giám sát có thể ghi nhận thiết bị không phản hồi. Thông tin này giúp IT khoanh vùng kiểm tra tại tầng 3; nguyên nhân cụ thể vẫn cần được xác minh.
Giám sát nguồn điện và môi trường phòng mạng
Tùy yêu cầu, hệ thống bổ sung giám sát UPS, cảm biến nhiệt độ, độ ẩm, rò nước hoặc trạng thái cửa. Cảm biến nhiệt độ và độ ẩm có thể tích hợp với bộ giám sát chuyên dụng để theo dõi môi trường tủ hoặc phòng mạng.
Ví dụ, nhiệt độ phòng tăng bất thường cần được cảnh báo trước khi ảnh hưởng đến thiết bị. Muốn nhận cảnh báo từ xa khi mất điện hoặc mất đường mạng chính, phải tính cả nguồn và đường truyền phục vụ việc gửi cảnh báo.
7. Dùng chung hạ tầng nhưng phân chia quyền truy cập thế nào?
Mạng nhân viên, Wi-Fi khách, camera và mạng quản trị có thể dùng chung switch, cáp trục nhưng được chia thành các VLAN. Sau đó, firewall hoặc ACL tại thiết bị thực hiện định tuyến sẽ kiểm soát lưu lượng giữa các mạng.
Chẳng hạn, nhân viên được truy cập máy chủ dùng chung; bảo vệ được xem camera; khách chỉ dùng Internet; nhân sự IT mới được quản trị switch và Access Point.
Với tòa nhà nhiều khách thuê, cần bổ sung việc cách ly mạng giữa các doanh nghiệp. Trường hợp khách thuê sử dụng nhà mạng và firewall riêng, hệ thống phải thể hiện rõ điểm bàn giao hạ tầng cho từng đơn vị.
8. Ví dụ một tòa nhà 5 tầng cần số lượng thiết bị như thế nào?
Giả sử mỗi tầng cần 20 máy tính dùng dây mạng, 1 máy in, 2 Access Point và 4 camera IP và số Access Point và camera thực tế phải xác định sau khảo sát.
| Hạng mục | Số thiết bị |
| Điểm kết nối có dây tại mỗi tầng | 27 điểm, gồm máy tính, máy in, Access Point và camera. |
| Cổng switch truy nhập | Ít nhất 27 cổng mỗi tầng trước khi tính dự phòng; chưa bao gồm uplink quang riêng. |
| Thiết bị cần cấp PoE | 6 thiết bị mỗi tầng nếu cả Access Point và camera đều sử dụng PoE. |
| Kết nối từ các tầng | 5 nhóm switch tầng kết nối về trung tâm. |
| Tủ rack | Một tủ trung tâm có thể chứa switch tầng 1; thêm 4 tủ cho tầng 2–5 theo mặt bằng. |
| Ghi hình | Hệ thống ghi hình đáp ứng 20 camera, với dung lượng lưu trữ tính theo yêu cầu. |
| Quản lý vận hành | Quản lý Wi-Fi, giám sát thiết bị và phương án nguồn điện cho cả phòng mạng lẫn các tủ tầng. |
Các bước xây dựng hệ thống mạng cho tòa nhà văn phòng
Bước 1: Khảo sát và lập danh sách điểm mạng
Đánh dấu trên mặt bằng vị trí bàn làm việc, máy in, Access Point, camera, phòng mạng và tủ tầng. Thống kê thiết bị sử dụng đồng thời, ứng dụng cần chạy và các khu vực cần ưu tiên kết nối.
Bước 2: Lập sơ đồ và phương án thiết bị
Hoàn thiện sơ đồ tổng thể, đường cáp giữa các tầng, vị trí thiết bị trong tủ và cách phân chia mạng. Tính số cổng, băng thông, công suất PoE, tải UPS và dung lượng ghi hình theo nhu cầu.
Bản thiết kế cũng cần xác định phần dự phòng và tiêu chí nghiệm thu.
Bước 3: Thi công phòng mạng, tủ rack và tuyến cáp
Chuẩn bị nguồn điện, tiếp địa, làm mát và đường cáp. Sau đó lắp tủ, kéo cáp quang liên tầng, cáp đồng đến các điểm sử dụng, đấu nối ODF và patch panel.
Mỗi tuyến phải được gắn nhãn hai đầu và cập nhật vào bản vẽ. Các điểm xuyên tường, xuyên sàn được hoàn thiện theo yêu cầu của công trình.
Bước 4: Lắp thiết bị và cấu hình hệ thống
Lắp switch, firewall, Access Point, camera và thiết bị dùng chung. Cấu hình địa chỉ IP, VLAN, quyền truy cập, Wi-Fi khách, ghi hình và giám sát.
Đồng thời, thay thông tin đăng nhập mặc định, phân quyền quản trị và lưu bản sao cấu hình.
Bước 5: Chạy thử theo tình huống sử dụng
Kiểm tra nhân viên truy cập phần mềm, họp trực tuyến, in tài liệu; kiểm tra camera ghi hình và bảo vệ xem lại dữ liệu. Thử tải tại phòng họp hoặc khu vực đông người và kiểm tra cơ chế dự phòng nếu có.
Bước 6: Nghiệm thu và bàn giao vận hành
Khắc phục các vấn đề phát hiện, đo kiểm lại và bàn giao bản vẽ hoàn công, kết quả kiểm thử, cấu hình cùng tài khoản quản trị. Người tiếp nhận cần được hướng dẫn theo dõi cảnh báo và xử lý các tình huống thường gặp.
Lưu ý khi nghiệm thu hệ thống mạng tòa nhà văn phòng
Khi nghiệm thu công trình, ta cần lưu ý rằng đảm bảo được phần nghiệm thu chứng minh được từng phần của hệ thống mạng đáp ứng yêu cầu sử dụng:
Việc nghiệm thu cần chứng minh từng phần của hệ thống đáp ứng yêu cầu sử dụng:
- Cáp và đấu nối: Kiểm tra nhãn, vị trí, chiều dài và chất lượng tuyến. Cáp đồng cần đo theo cấp hiệu năng đã chọn; cáp quang cần đo suy hao và các hạng mục trong hồ sơ nghiệm thu.
- Kết nối tại từng tầng: Kiểm tra toàn bộ điểm mạng, tốc độ cổng và khả năng truy cập tài nguyên được cấp quyền.
- Wi-Fi: Kiểm tra tại các khu vực sử dụng thực tế, đặc biệt phòng họp, góc khuất và nơi nhiều thiết bị hoạt động đồng thời.
- Camera: Xác nhận đủ hình ảnh, đúng thời gian, ghi hình liên tục theo cấu hình và truy xuất được dữ liệu đã lưu.
- Phân quyền: Thử cả kết nối được phép và kết nối phải bị chặn giữa mạng khách, nhân viên, camera và các khách thuê.
- Nguồn và dự phòng: Kiểm tra UPS tại tải vận hành, thử mất đường Internet hoặc uplink khi thiết kế có dự phòng.
- Giám sát và bàn giao: Thử cảnh báo mất kết nối, nhiệt độ hoặc UPS theo phạm vi triển khai; nhận đầy đủ hồ sơ và quyền quản trị.
Thi công và mua thiết bị hạ tầng mạng tòa nhà văn phòng ở đâu?
Nếu các bạn đang tìm kiếm tư vấn, giải pháp từ thi công đến thiết bị cho hạ tầng mạng cho dự án tòa nhà văn phòng thì hãy liên hệ ngay với Viễn Thông Xanh. Chúng tôi là đơn vị phân phối và cung cấp thiết bị mạng, viễn thông chất lượng trên 10 năm kinh nghiệm ở thị trường hiện nay.
Chúng tôi có đủ năng lực, tư tin và cam kết chất lượng tới khách hàng. Khi mua sắm vật tư và thi công tại Viễn Thông Xanh, quý khách sẽ an tâm vì:
- Sản phẩm chính hãng 100% đầy đủ giấy tờ CO/CQ.
- Chứng chỉ ISO 9001:2015
- Bảo hành sản phẩm theo đúng tiêu chuẩn của nhà sản xuất.
- Giá cả chiết khấu tốt, cạnh tranh cho dự án số lượng mưa nhiều.
Liên hệ Viễn Thông Xanh qua hotline 0982 960 685 hoặc website vienthongxanh.vn để được tư vấn phương án và lựa chọn thiết bị hạ tầng mạng cho tòa nhà văn phòng.
